Mạng lưới này đã sử dụng tên miền .jp của Nhật Bản để tạo vẻ hợp pháp cho một token tiền số giả có tên "Zksync.jp" — một phiên bản giả mạo của dự án ZKsync chính thống . Vụ lừa đảo đã chiếm đoạt của các nhà đầu tư trên toàn thế giới hơn 100 triệu yên (hơn 1 triệu đô la Mỹ) bằng cách tiếp thị token giả thông qua cơ sở hạ tầng web của Nhật
. Một công dân Trung Quốc có trụ sở tại Hồng Kông được cho là đã đăng ký các tên miền .jp được sử dụng trong kế hoạch này
. Token giả được thiết kế để trông giống hệt token ZKsync thật, một dự án mở rộng lớp 2 của Ethereum, đánh lừa người dùng gửi tiền và sau đó bị đánh cắp
.
Phân tích blockchain của Nikkei đã tiết lộ hơn 120 giao dịch giữa các ví do mạng lưới này kiểm soát và các thực thể liên kết với Công ty TNHH Công nghệ Vũ Hán Viễn Thành Cộng Sáng (Wuhan Yuancheng Gongchuang Technology Co., Ltd.) — một công ty hóa học mà OFAC của Bộ Tài chính Mỹ đã trừng phạt vào tháng 12/2021 theo Sắc lệnh về Buôn bán Ma túy Bất hợp pháp . Con đường rửa tiền hoạt động như sau: tiền thu được từ vụ lừa đảo tiền số được chuyển qua các ví blockchain kết nối với Viễn Thành, một thực thể đã bị Mỹ trừng phạt vì cung cấp tiền chất fentanyl cho các băng đảng ma túy Mexico
. Điều này tạo ra một vòng khép kín, nơi buôn lậu ma túy, lừa đảo mạng và trốn tránh trừng phạt củng cố lẫn nhau.
1. Nhật Bản là một mắt xích chỉ huy và kiểm soát. Nagoya không chỉ là điểm trung chuyển hậu cần cho tiền chất hóa học, mà còn là trung tâm đầu não về tài chính và lừa đảo số của mạng lưới. Một nhân vật chủ chốt — "ông chủ Nhật Bản" — đã đưa ra chỉ thị từ Nhật Bản về việc giao hàng tiền chất và quản lý quỹ cho đến ít nhất là tháng 7/2024 . Người này kiểm soát 18 công ty trải dài khắp Trung Quốc, Nhật Bản và Mỹ
.
2. Lợi dụng hệ thống đăng ký doanh nghiệp và tên miền của Nhật Bản. Mạng lưới đã khai thác các quy định đăng ký doanh nghiệp tương đối lỏng lẻo của Nhật Bản để thành lập Firsky KK và đăng ký tên miền .jp nhằm tạo vẻ hợp pháp cho vụ lừa đảo tiền số, giúp tiếp cận nạn nhân trên toàn cầu . Tên miền .jp thường yêu cầu phải có địa chỉ tại Nhật để đăng ký, một yêu cầu mà mạng lưới này dễ dàng vượt qua
.
3. Cơ sở hạ tầng sử dụng kép — buôn lậu và tội phạm mạng kết hợp. Vụ việc này xóa nhòa ranh giới giữa buôn lậu fentanyl và tội phạm tài chính qua tiền số: cùng một tổ chức vận chuyển tiền chất hóa học đến Mỹ cũng điều hành một vụ lừa đảo tiền số trị giá hàng triệu đô la, sử dụng tiền thu được để tiếp tục rửa tiền thông qua các nhà cung cấp hóa chất Trung Quốc đã bị trừng phạt . Firsky thậm chí còn vận hành một trang web chuyên bán ma túy của Amarvel để đổi lấy tiền số
.
4. Nhật Bản bị kẹt trong làn đạn xuyên lửa fentanyl giữa Mỹ và Trung Quốc. Ngoại trưởng Nhật Bản Takeshi Iwaya đã công khai bác bỏ những gợi ý về vai trò của Nhật Bản trong việc buôn bán fentanyl, nhưng các bằng chứng từ Nikkei và Bellingcat đã trực tiếp chỉ ra hệ thống đăng ký doanh nghiệp, ngân hàng và tên miền của Nhật Bản là những yếu tố tiếp tay . DEA (Cục Chống ma túy Mỹ) đã thừa nhận vào tháng 5/2026 rằng Nhật Bản đang trở thành một điểm trung chuyển cho xuất khẩu fentanyl, và các nhà chức trách Mỹ đã kêu gọi sự hợp tác sâu rộng hơn của Nhật Bản trong các cuộc điều tra liên quan đến fentanyl
. Firsky KK đột ngột bị giải thể vào tháng 7/2024 khi phiên tòa xét xử Amarvel đang diễn ra
.
Lưu ý quan trọng: Một số chi tiết — bao gồm số tiền chính xác bị đánh cắp và danh tính cụ thể của người đăng ký tên miền tại Hồng Kông — đã được các hãng tin khác (như MEXC, Bitget, Gate.io, và Hankyung) tóm tắt từ cuộc điều tra của Nikkei, nhưng báo cáo gốc của Nikkei có thể có thêm các chi tiết khác. Mối liên hệ trực tiếp giữa Amarvel Biotech và vụ lừa đảo tiền số là mang tính suy luận nhưng được hỗ trợ mạnh mẽ bởi hồ sơ giao dịch blockchain, nhân sự chung và cấu trúc công ty liên kết Firsky KK với Amarvel Biotech .